(57)【要約】【課題】ネットワークに接続可能な電子機器に於いて、不正アクセスによるデータ改ざんや個人情報の漏洩への対策が課題となっている。【解決手段】本発明に係わる不正アクセス拒絶システムによれば、電子機器の記憶領域を、格納データの内容に応じ複数に分割し、分割領域毎に分割領域管理者を割り当て、更に上記複数の分割領域内の特定数分割領域に対しデータ書き換え／読み出しアクセスが発生した場合に、ネットワークを介し当該分割領域管理者に対しデータ書き換え／読み出しアクセス通知を発信し、上記データ書き換え／読み出しアクセス通知に対する当該分割領域管理者からの返信があったデータ書き換え／読み出しアクセスのみを電子機器で実行する。【選択図】図１
2006146407.tif 000002
【特許請求の範囲】
【請求項１】
電子機器の記憶領域を、格納データの内容に応じて複数領域に分割する電子機器メモリ分割手段と、それぞれの上記分割領域に対し管理者を割り当てる分割領域管理者設定手段と、上記複数の分割領域の内の特定数分割領域に対しデータ書き換え／読み出しアクセスが発生した場合にネットワークを介し当該分割領域管理者に対しデータ書き換え／読み出しアクセス通知を発信するアクセス通知手段と、上記データ書き換え／読み出しアクセス通知に対する当該分割領域管理者からの返信があったデータ書き換え／読み出しアクセスのみ実行するアクセス実行手段とを備えたことを特徴とする不正アクセス拒絶システム。
【請求項２】
上記電子機器メモリ分割手段は、電子機器のプログラム領域と、電子機器固有の制御を行う電子機器制御／固定データ領域と、電子機器を使用するユーザ毎に当該電子の機器管理者が設定した各ユーザ別複数のユーザ個別領域と、共用データ領域と、ワーク領域とに分割することを特徴とする請求項１記載の不正アクセス拒絶システム。
【請求項３】
上記分割領域管理者設定手段は、前記電子機器メモリ分割手段で分割された複数の領域分割手段において、当該電子機器のシステム制御に影響を及ぼす上記電子機器のプログラム領域と上記電子機器制御／固定データ領域と、当該電子機器のプライバシーにかかわる各ユーザ別複数のユーザ個別領域に対して、分割領域ごとに分割領域管理者を割り当てることを特徴とする請求項１記載の不正アクセス拒絶システム。
【請求項４】
上記各ユーザ別複数のユーザ個別領域に於いては、上記電子機器の機器管理者からのデータ書き換え／読み出しアクセスが発生した場合に対しても、当該ユーザ個別領域の分割領域管理者に対して、ネットワークを介し当該分割領域管理者に対しデータ書き換え／読み出しアクセス通知を発信し、上記データ書き換え／読み出しアクセス通知に対する当該分割領域管理者からの返信があったデータ書き換え／読み出しアクセスのみ実行することを特徴とする請求項１記載の不正アクセス拒絶システム。
【請求項５】
上記電子機器のプログラム領域に対しては、当該電子機器メーカによるプログラムダウンロード時には、プログラムダウンロードを許容し、上記当該電子機器メーカによるプログラムダウンロードではない上記電子機器のプログラム領域のアクセスに対しては、上記プログラム領域の分割領域管理者に対しデータ書き換え／読み出しアクセス通知するアクセス通知手段の通知アクセスを発信し、当該分割領域管理者が設定したアクセス手段を備えたことを特徴とする請求項１記載の不正アクセス拒絶システム。
【請求項６】
上記アクセス通知手段に於いて、アクセスされた情報の当該分割領域で記憶場所でアクセス情報の重要度ランクをチェックし、当該分割領域管理者へのアクセス通知の要否を判定する通知要否判定手段を備えたことを特徴とする請求項１記載の不正アクセス拒絶システム。
【請求項７】
上記アクセス通知手段に於いて、アクセスされた情報のアクセス元に応じて当該分割領域でのセキュリティ度のランク付けを行い、当該分割領域管理者へのアクセス通知の要否を判定する通知要否判定手段を備えたことを特徴とする請求項１記載の不正アクセス拒絶システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記憶手段からデータを出力するためのシステムに関するものであり、具体的には、記憶手段の管理者と間のやり取りに応じて記憶手段からの信号の取り出しを可能にすることにより、記憶手段からの不正出力の防御を行うことを目的とする番組視聴システム、またはその装置に関するものである。
【背景技術】
【０００２】
従来の番組視聴システムについてその概略を以下に記す。
【０００３】
従来のログイン処理システムにおいては、ユーザからネットワークを介してログインを受け付けるログイン処理システムであって、ユーザがシステムにログインするために入力したユーザ認証情報を受け付ける受付手段と、受け付けたユーザ認証情報が予め登録してあるユーザ認識情報と一致するか否かを判断する判断手段と、前記判断手段で前記受け付けたユーザ認証情報と前記予め登録してあるユーザ認識情報とが一致すると判断した場合にログインを認め、一致しないと判断した場合にログインを認めないログイン認定手段と、前記判断手段で前記受け付けたユーザ認証情報と前記予め登録してあるユーザ認証情報とが一致しないと判断した回数をシステム全体としてカウントし、その回数が一定時間内に一定値以上になった場合に警告を発する警告手段とを備えることが一般的に知られている。
【０００４】
具体的には、このようなログイン処理システムにおいては、不正アクセスに対し、アクセス時に入力するパスワードの入力の正誤を判断し、その判断結果に応じて、「誤り」の場合には、その頻度を計算し、不正アクセスが行われようとしていることを管理者、または使用者等に通知するものである。
【特許文献１】特開２００１−３５０７２３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記の従来技術では、パスワードの入力の誤りの回数の頻度より、当該電子機器に対する不正アクセスとみなすものであるが、これに対してパスワードの漏洩が発生した場合には、当該電子機器は不正アクセスが行われているものと判断ができず、そのアクセスは不正とは認識されずに行われてしまうという課題がある。この課題に対して、例えば図１０にパスワードの入力誤りに対して不正アクセスと判断する場合のフローチャートを示す。
【０００６】
図１０において、Ｓ０１は電子機器のパスワード入力過程Ｓ０１と、パスワード入力過程Ｓ０１で入力されたパスワードが正しいか正しくないかを判断するパスハード判断過程Ｓ０２と、上記パスハード判断過程Ｓ０２でパスワード入力が正しくない場合においてパスワードを再入力するパスワード再入力過程Ｓ０３と、パスワード再入力過程Ｓ０３で再入力されたパスワードが正しいか正しくないかを判断する再パスハード判断過程Ｓ０４と、上記パスハード判断過程Ｓ０２または再パスハード判断過程Ｓ０４でパスワード入力が正しいと判断した場合には、所望のアクセスを実行するアクセス実行過程Ｓ０５とを備えるものである。
【０００７】
また、パスワード再入力過程Ｓ０３で再入力されたパスワードが正しくないと判断した場合に、再入力したパスワード回数をカウントするカウントアップ過程Ｓ０６と、前記カウントアップ過程Ｓ０６のカウントアップ数が設定された回数（Ｌｉｍｉｔ）を超えたかを判定するＬＩＭＩＴ判定過程Ｓ０７と、再パスワード入力回数が上記ＬＩＭＩＴを超えた場合に不正アクセスと通知する不正アクセス通知過程Ｓ０８である。
【０００８】
このようなデジタル放送受信システムにおいては、不正アクセスが必ずしもパスワード入力に起因するものとは限定できない。例えば、デジタル放送受信システムネットワークからの不正アクセスは、デジタル放送受信システムでのユーザとは無関係に発生する可能性があるからである。
【課題を解決するための手段】
【０００９】
前記の問題を解決するために本発明では、電子機器の記憶領域に対するアクセスに対し、アクセス先の記憶領域の管理者の許可を要求し、許可があった場合のみアクセスを実行することで不正アクセスを拒絶するものである。
【発明の効果】
【００１０】
本発明に関わる不正アクセス拒絶システムによれば、電子機器の記憶領域を格納するデータの内容により複数に分割し、さらに各分割領域に対し分割領域管理者を割り当て、アクセスが発生した分割領域ごとに当該分割領域管理者がアクセス許可の判断を行うので、電子機器の記憶領域に対する不正アクセスを木目細やかにチェックでき、さらにパスワードが漏洩した場合であっても、不正アクセス直前に不正アクセスを止めることができる不正アクセス拒絶システムを提供する。
【発明を実施するための最良の形態】
【００１１】
以下、本発明に係る不正アクセス拒絶システムについて、その具体的な実施の形態について、図面に基づき詳細に説明する。
【００１２】
（実施の形態）
本発明の実施の形態１に係る不正アクセス拒絶システムの動作説明をネットワークにアクセス可能なデジタル放送受信機（以下、ＤＴＶ受信機と記す）を例として、図１、図２、および図３を用いて説明する。
【００１３】
図３は、ＤＴＶ受信機の構成を示しており、図３において、３０はデジタル放送を受信するアンテナ、３１はアンテナ３０で受信した信号をトランスポートストリーム（以下、ＴＳと記す）に変換するチューナ・復調部、３２はチューナ・復調部３１から出力されたＴＳをデコードし映像／音声ストリームとして出力するＴＳデコーダ、３３はＴＳデコーダ３２からの映像ストリームをＭＰＥＧデコードするＭＰＥＧデコーダ、３４は本デジタル放送受信機の主制御を行うとともに電子機器のグラフィックスを生成するＣＰＵ、３５は電子機器のプログラムや不揮発データを格納するフラッシュメモリ、３６はＣＰＵのワークメモリや表示用メモリとして使用するＲＡＭ、３８はＣＰＵ３４で生成されたグラフィッスデータをＭＰＥＧデコーダ３３からの映像出力と合成する合成回路、３１１は合成回路の出力を提示する提示手段で、３９は課金用にＢ−ＣＡＳカードを使用するのでＩＣカード部、３１０はネットワークにアクセスするためのネットワークインターフェース、３１６はＤＴＶ受信機を使用するユーザを認識するユーザ認識部、３１２はインターネットなどのネットワーク、３１３はネットワーク３１２に接続された分割領域管理者Ａ携帯端末、同様に３１４は分割領域管理者Ｂ携帯端末、３１５は分割領域管理者Ｃ携帯端末である。
【００１４】
本発明では、上記ＤＴＶ受信機の記憶領域であるフラッシュメモリ３６とＲＡＭ３５を、格納データの内容に応じて複数領域に分割する。その分割例を図４に示す。
【００１５】
図４ではフラッシュメモリ３６を分割し、分割領域管理者Ａが管理するプログラム領域、分割領域管理者Ｂが電子機器制御／固定データ領域と、複数ユーザの分割領域管理者が個別に管理する複数のユーザ個別領域と、ＤＴＶ受信機の共用データ領域に分割されている。
【００１６】
以下、図４を用いてＤＴＶ受信機の記憶領域の領域分割手段と、それぞれの上記分割領域に対し管理者を割り当てる分割領域管理者設定手段に関して説明する。
【００１７】
まず領域分割に関しては、ＲＡＭ３５領域と、フラッシュメモリ３６領域のプログラム領域と電子機器制御／固定データ領域と共用データ領域とは、ＤＴＶ受信機の出荷時に決められており、実際に分割を行うのはフラッシュメモリ３６の複数のユーザ個別領域が対象となる。なおこの分割は、ＤＴＶ受信機のシステム管理を行う電子機器管理者が行う。次に各分割領域管理者の割り当てに関しては、上記複数のユーザ個別領域には各ユーザのスケジュールなど個別情報、録画予約情報、メール情報、インターネットのお気に入りＵＲＬなどプライベートな情報を記憶するので、分割領域ごとに分割領域管理者を割り当て、プラーバシーの保護を行う。また上記ＤＴＶ受信機の共用データ部では、ＤＴＶ受信機のチャンネル情報などの複数ユーザの共有データを記憶するので、プライベートな情報がないので分割領域管理者は割り当てない。
【００１８】
同様に図４のＲＡＭ領域に関しても、ＣＰＵのワーク領域やグラフィック提示用に使用する揮発メモリであり、プライベートな情報がないので分割領域管理者は割り当てない。なお各分割領域管理者の割り当ては電子機器管理者が行い、各分割領域に対し分割領域管理者を特定できる情報を設定しておく。例えばメールアドレスと各分割領域管理者のパスワードとを共に管理するなどである。
【００１９】
なお上記ＤＴＶ受信機へ記憶領域のメモリ分割や各分割領域管理者の割り当ては、ＤＴＶ受信機の環境設定で行う。具体的には記憶領域管理という項目をＤＴＶ受信機のメニューに作成し、分割領域管理者ごとのメールアドレスやパスワードと、必要な分割領域の記憶容量を設定する。ここで電子機器の記憶領域分割と、分割領域管理者の設定後は、分割領域管理者のみが各分割領域のアクセス権を制御できるようにする。
【００２０】
ここで図１、図２を用いて、本発明の動作に関して説明する。図１と図２は本発明の不正アクセス拒絶システムの説明図とフローチャートである。図２において、ＤＴＶ受信機のユーザがアクセス（データ書き換え／読み出しアクセス）をした場合に、Ｓ１１は分割領域管理者の管理下にある特定領域へのアクセスかを判断するステップ、Ｓ１２は当該分割領域管理者にアクセス通知を行うステップ、Ｓ１３は上記通知に対して当該分割領域管理者がアクセスを許容するかどうかを判断するステップ、Ｓ１４は当該分割領域管理者がアクセスを許容した場合にＤＴＶ受信機に許可するメールを返信するステップ、Ｓ１６は当該分割領域管理者がアクセスを許容しなかった場合にＤＴＶ受信機に対しメールを返信しないステップ、Ｓ１７は返信メールがない場合に不アクセスをユーザに対して提示するステップ、Ｓ１５とＳ１８はアクセスを実行するステップである。
【００２１】
まずＤＴＶ受信機を使用可能にするには、ＤＴＶ受信機に対しパスワードなどのユーザ特定情報を入れ、このユーザ特定情報がＤＴＶ受信機のユーザ認識部でユーザの認識を行う。ＤＴＶ受信機のユーザ認識部でユーザが認識できた場合にはＤＴＶ受信機を使用可能にする。ここで、ＤＴＶ受信機のユーザ認識部でユーザ認識できない場合には、例えばゲストユーザとして、ユーザ認識されたユーザとは別扱いでＤＴＶ受信機を使用可能とする。本発明ではユーザ認識を、後述するアクセス通知手段の補助情報として使用するので、パスワード漏洩による不正アクセスは発生しない。
【００２２】
次にＤＴＶ受信機使用者が、例えば分割領域管理者Ｃのスケジュールを調べたく、ユーザ個別領域１にアクセス（特定領域へのアクセス）した場合には、このアクセスに対しＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う。通知の一例としては、補助情報として当該アクセス者のユーザ情報（名前など、相手が判断できる情報）とアクセス内容をメールで送付する。上記ユーザ情報は、ユーザ認識手段の情報により作成する。例えば、パスワード入力により名前やメールアドレスがわかるなどである。分割領域管理者Ｃは通知に対し自分のスケジュールにアクセスを受け入れるならメールで返信し、受け入れない場合はメールを返信しない。ＤＴＶ受信機では、一定時間メールの返信がなければグラフィックスで、アクセス不可を提示する。メールの返信があった場合には、所望のアクセスを実行する。
【００２３】
分割領域管理者を割りあててない分割領域に対しては、上記の通知は行わず所望のアクセスを実行する。
【００２４】
図５は電子機器管理者が、電子機器管理者自身の分割領域管理者となっている分割領域以外のユーザ個別領域にアクセスする際の説明図であり、たとえ電子機器管理者であろうとも電子機器管理者が分割領域管理者となっている以外のユーザ個別領域にアクセスする際には、アクセス先の分割領域管理者のアクセス許可がない限りアクセス不可とする。
【００２５】
図６は、電子機器制御／固定データ領域に対するアクセスに対する説明図であり、例えばＤＴＶ受信機を使用するユーザに対して視聴制限をおこなうデータ（レーティングデータなど）は、当該電子機器制御／固定データ領域に記憶する。このような視聴制限データは、電子機器管理者が許可したユーザのみがアクセスできるようにすることで、未青年に対しふさわしくないコンテンツの視聴制限が可能となる。
【００２６】
図７は、ＤＴＶ受信機のプログラム領域に対するアクセスする際の説明図であり、プログラム領域に関しては、ＤＴＶ受信機メーカによりプログラムダウンロード（更新）なら電子機器管理者への通知はおこなわず、電子機器のプログラム以外のダウンロードに関しては、電子機器管理者への通知を行い、電子機器管理者の許可があった場合のみプログラムの更新を実行するようにする。
【００２７】
図８は、分割領域へのアクセスに対する当該分割領域管理者への通知を制御する手法の説明図である。ユーザが、ＤＴＶ受信機の記憶領域の特定領域、例えばユーザ個別領域１にアクセスした場合に、ＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う前に、アクセスされた情報の重要度ランクをチェックし当該分割領域管理者への通知の要否を通知要否判定手段で判定し、その判定結果が通知不要の場合には分割領域管理者に通知することなく所望のアクセスを実行し、通知が必要の場合には、実施の形態１同様にＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う。分割領域管理者Ｃは通知に対しアクセスを受け入れるならメールで返信し、アクセスを許容しない場合はメールを返信を行わない。ＤＴＶ受信機では、一定時間メールの返信がなければグラフィックスで、アクセス不可を提示する。
【００２８】
メールの返信があった場合には、所望のアクセスを実行する。ここで重要度ランク付けに関して説明する。まずアクセスされた情報は当該分割領域管理者によりアクセスされた情報の内容に応じ重要度のランク付を行い、ランクにより当該分割領域内での記憶場所を切り替える。通知要否判定手段では、ユーザからアクセスされた情報が当該分割領域のどこに記憶されているかで、そのアクセスの重要度をチェックし、当該分割領域管理者への通知の要否を判定する。
【００２９】
また図９は、分割領域へのアクセスに対する当該分割領域管理者への通知を制御する別手法の説明図である。ユーザが、ＤＴＶ受信機の記憶領域の特定領域、例えば個別領域１にアクセスが発生した場合に、ＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う前に、アクセスされた情報のアクセス元をチェックしセキュリティ度ランク付けを行い当該分割領域管理者への通知の要否を通知要否判定手段で判定する。ここでその判定結果が通知不要の場合には分割領域管理者に通知することなく所望のアクセスを実行し、通知が必要の場合には、実施の形態１同様にＤＴＶ受信機よりネットワークを介し分割領域管理者Ｃ携帯端末３１５に通知を行う。分割領域管理者Ｃは通知に対しアクセスを受け入れるならメールで返信し、アクセスを許容しない場合はメールを返信を行わない。
【００３０】
ＤＴＶ受信機では、一定時間メールの返信がなければグラフィックスで、アクセス不可を提示する。メールの返信があった場合には、所望のアクセスを実行する。ここでセキュリティ度ランク付けに関して説明する。まずアクセスされた情報がネットワークかＤＴＶ放送によるものか、ＤＴＶ受信機に接続された他デバイス（ＰＣカードやＳＤカードなど）からか、それとも機器のユーザからかによりセキュリティ度のランク付けを行い、例えばネットワークからのアクセスや他デバイスからのアクセスはセキュリティ度が低くし、ＤＴＶ放送はセキュリティが高く、機器ユーザからのアクセスは機器ユーザ認証機能に依存しセキュリティのランク付けを行う。
【００３１】
例えばユーザ認識手段が単純なパスワードだけであれば、セキュリティ度は低く、複数のパスワードが必要な場合にはセキュリティを高くランク付けする。指紋によるユーザ認証などの高度なユーザ認識手段を用いた場合も、セキュリティを高くランク付けする通知要否判定手段では、セキュリティが低いアクセス元からのアクセスに対しては、当該分割領域の管理者にアクセス通知を必要とし、セキュリティが高いアクセス元からのアクセスに対しては当該分割領域管理者への通知を不要と判定する。
【００３２】
ここで、どのアクセス元に対し、セキュリティが低いか高いかは当該分割領域管理者が予め、設定することとする。上記より、ＤＴＶ受信機を複数のユーザで使用する場合に、分割領域ごとに分割領域管理者の許可がある場合のみアクセス可となるので、セキュリティやプラーバシー保護だけでなく電子機器のメンテナンスの観点で有効な不正アクセス拒絶システムを提供できる。また、上記通知要否判定手段により、分割領域管理者への通知を減らすことを可能とした不正アクセス拒絶システムを提供できる。
【産業上の利用可能性】
【００３３】
本発明に係る不正アクセス拒絶システムでは、ネットワークに接続された電子機器において、複数ユーザが電子機器の記憶領域にアクセスする場合に、プライバシーやセキュリティ保護を実現できる不正アクセス拒絶システムを提供できるので有効である。
【図面の簡単な説明】
【００３４】
【図１】本発明の実施の形態における不正アクセス拒絶システムの動作を説明するための図
【図２】本発明の実施の形態における不正アクセス拒絶システムのフローチャート
【図３】ＤＴＶ受信機の一例のブロック図
【図４】本発明の実施の形態における記憶領域を示す図
【図５】本発明の実施の形態における不正アクセス拒絶システムのフローチャート
【図６】本発明の実施の形態における不正アクセス拒絶システムのフローチャート
【図７】本発明の実施の形態における不正アクセス拒絶システムのフローチャート
【図８】本発明の実施の形態における不正アクセス拒絶システムのフローチャート
【図９】本発明の実施の形態における不正アクセス拒絶システムのフローチャート
【図１０】従来システムの一例を説明するブロック図
【符号の説明】
【００３５】
３０    アンテナ
３１    チューナ・復調
３２    ＴＳデコーダ
３３    ＭＰＥＧデコーダ
３４    ＣＰＵ
３５    ＲＡＭ
３６    フラッシュメモリ
３７    ＯＳＤ生成回路
３８    合成回路
３９    ＩＣカード
３１０    ネットワークインターフェース
３１１    提示手段
３１２    ネットワーク
３１３    分割領域管理者Ａ携帯端末
３１４    分割領域管理者Ｂ携帯端末
３１５    分割領域管理者Ｃ携帯端末
３１６    ユーザ認識手段
【図１】
2006146407.tif 000003
【図２】
2006146407.tif 000004
【図３】
2006146407.tif 000005
【図４】
2006146407.tif 000006
【図５】
2006146407.tif 000007
【図６】
2006146407.tif 000008
【図７】
2006146407.tif 000009
【図８】
2006146407.tif 000010
【図９】
2006146407.tif 000011
【図１０】
2006146407.tif 000012